CVE-2025-63353
CVE-2025-63353
Vexday Risk Score
48Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 9.8EPSS 1.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
04 nov 2025PoC pública
12 nov 2025Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A vulnerability in FiberHome GPON ONU HG6145F1 RP4423 allows the device's factory default Wi-Fi password (WPA/WPA2 pre-shared key) to be predicted from the SSID. The device generates default passwords using a deterministic algorithm that derives the router passphrase from the SSID, enabling an attacker who can observe the SSID to predict the default password without authentication or user interaction.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
githubgithub.com/hanianis/CVE-2025-63353★ 8githubgithub.com/0xA1M/CVE-2025-63353★ 4githubgithub.com/r0otk3r/CVE-2025-63353★ 2githubgithub.com/Zvckster/CVE-2025-63353★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →